WhatsApp se ha convertido en uno de los canales favoritos para el fraude, y hay una razón concreta: genera mucha más confianza que un correo de un remitente desconocido. Si el mensaje parece venir de un familiar, bajamos la guardia.

Estas son las estafas que más circulan, cómo reconocerlas en segundos, y qué hacer si has caído.

1. «Hola mamá, se me ha roto el móvil» (la estafa del familiar)

Es, con diferencia, la más extendida y la que más dinero mueve. El esquema es siempre el mismo:

  1. Llega un mensaje de un número desconocido diciendo ser un hijo, hija o familiar cercano.
  2. Explica que ha perdido o roto el móvil y que ese es su número nuevo.
  3. Tras unos mensajes de confianza, pide dinero urgente: un pago que no puede hacer, una factura, una emergencia.
  4. Insiste en la urgencia y en que no puede hablar por teléfono en ese momento.

La señal definitiva: siempre evitan la llamada de voz. Ponen excusas («tengo el micrófono roto», «estoy en un sitio sin cobertura»).

Qué hacer: llama al número antiguo de esa persona, el que ya tenías guardado. Si de verdad perdió el móvil, alguien te lo dirá. Y si te responde con normalidad, ya sabes que era una estafa. Nunca envíes dinero sin haber hablado por voz.

2. El código de verificación «que te ha llegado por error»

Recibes un SMS con un código de seis dígitos que no has pedido. Acto seguido, un contacto (cuya cuenta ya han robado) te escribe diciendo que se ha equivocado al poner su número y te pide que le reenvíes ese código.

Ese código es el que WhatsApp usa para activar tu cuenta en otro teléfono. Si lo envías, pierdes tu cuenta inmediatamente y la usarán para estafar a tus contactos.

Regla absoluta: un código de verificación no se comparte jamás, con nadie, bajo ninguna excusa. Ni con familiares, ni con supuestos técnicos, ni con tu banco.

3. Premios, sorteos y cupones de marcas conocidas

Mensajes que anuncian que has ganado un premio de una cadena de supermercados o una aerolínea conocida, normalmente reenviados por un contacto de buena fe. Piden hacer clic en un enlace, rellenar datos y reenviar el mensaje a varios contactos.

El objetivo suele ser recopilar datos personales, suscribirte a servicios de tarificación especial, o instalar software malicioso.

Señales: la dirección del enlace no corresponde al dominio oficial de la marca; te piden reenviar a X contactos para «desbloquear» el premio; hay una cuenta atrás para meter prisa.

4. Ofertas de trabajo demasiado buenas

Un mensaje ofrece trabajo desde casa con sueldos altos por tareas triviales (dar «me gusta» a vídeos, valorar productos). Al principio incluso pagan pequeñas cantidades para generar confianza. Después piden un «depósito» para acceder a tareas mejor pagadas, y ahí desaparece el dinero.

En algunos casos, además, acabas usado como intermediario para blanquear dinero, lo que puede acarrearte responsabilidad legal.

5. Suplantación de tu banco

Te escriben o llaman diciendo ser del departamento de fraude de tu banco, avisando de un cargo sospechoso. Te piden confirmar datos, claves o un código que acabas de recibir para «cancelar la operación». En realidad, con ese código están autorizando una transferencia.

Ningún banco te pedirá nunca por teléfono, SMS o WhatsApp tus claves completas o un código de confirmación.

Tabla rápida de señales de alarma

SeñalQué significa casi siempre
Urgencia extremaBuscan que actúes sin pensar ni consultar con nadie
Evitan la llamada de vozNo pueden imitar la voz de la persona suplantada
Piden un código de verificaciónIntento de robo de cuenta, sin excepción
Piden dinero por adelantadoEstafa clásica; el dinero no vuelve
Enlace con dominio extrañoPágina falsa para robar datos
Ortografía y redacción descuidadasMensaje traducido automáticamente o masivo

Cómo blindar tu cuenta en cinco minutos

  1. Activa la verificación en dos pasos de WhatsApp: Ajustes → Cuenta → Verificación en dos pasos. Establece un PIN de seis dígitos. Aunque alguien consiga tu código por SMS, sin ese PIN no puede activar tu cuenta en otro móvil. Es la protección más importante.
  2. Revisa los dispositivos vinculados: Ajustes → Dispositivos vinculados. Si ves alguno que no reconoces, ciérralo.
  3. Configura la privacidad: limita quién puede ver tu foto de perfil y tu estado. Los estafadores usan esas fotos para hacer más creíble la suplantación.
  4. Desactiva la descarga automática de archivos de desconocidos.

Si ya has caído

Si enviaste dinero: contacta inmediatamente con tu banco, puede existir margen para bloquear la transferencia si acaba de hacerse. Después, denuncia ante la policía con todas las capturas de pantalla.

Si perdiste la cuenta: vuelve a registrar tu número en WhatsApp. Al recuperarla, la sesión del intruso se cierra. Si tenías PIN de verificación en dos pasos, tendrás que esperar un plazo de seguridad. Avisa a tus contactos por otra vía de que ignoren los mensajes recibidos mientras tanto.

Si diste datos bancarios: llama al banco para bloquear la tarjeta y revisa los movimientos.

Casi todas estas estafas dependen de lo mismo: prisa y emoción. La defensa más eficaz no es técnica, es un hábito: ante cualquier petición de dinero o códigos, para, respira y verifica por otra vía. Una llamada de treinta segundos evita la mayoría de los disgustos. Para reconocer intentos de fraude en otros canales, consulta qué es el phishing y cómo detectarlo.